MindFlash Studio
EU Product Safety Manager

Política de privacidad

Vigente desde el 17 de octubre de 2026.

Quiénes somos

EU Product Safety Manager es una aplicación de MindFlash Studio. El responsable de comunicaciones, soporte y administración del servicio es Vladimir Pogozhev, que opera como MindFlash Studio, Calle Puerto Franco 41, 38410 Los Realejos, Santa Cruz de Tenerife, Spain. Contacto: support@mindflashstudio.com. Esta política cubre la aplicación y sus páginas de producto. La política general del sitio cubre el resto del sitio del estudio.

Nuestro papel y tu tienda

Para datos aportados por el comerciante al gestionar seguridad de producto, el comerciante normalmente es el responsable y MindFlash Studio el encargado sujeto a instrucciones documentadas. Para nuestros registros propios de soporte, seguridad y negocio somos responsables. El acuerdo de tratamiento establece las condiciones del encargado. Visitar el sitio no instala la app ni da acceso a una tienda.

Datos tratados

La entrega del sitio implica datos técnicos como IP, fecha, URL solicitada y navegador. El soporte recibe tu dirección, mensaje y datos que decidas aportar. La aplicación trata dominios, identificadores, handles y títulos de productos, nombres y contactos postales/electrónicos de fabricantes y personas responsables, países, modelos, advertencias, idiomas, revisiones y asignaciones. Las sesiones autenticadas pueden incluir identidad del administrador, tokens y campos del SDK. Importaciones, registros de operaciones, metadatos de webhooks y exportaciones pueden contener estos datos.

Finalidades y bases

Usamos los datos para entregar el sitio, responder consultas, autenticar tiendas autorizadas, gestionar y mostrar información, validar importaciones, ejecutar operaciones, investigar incidencias y proteger el servicio. Las bases propias son contrato o medidas precontractuales cuando proceda, interés legítimo en seguridad y atención de consultas comerciales, y obligaciones legales aplicables. El comerciante determina la base de sus datos. No vendemos datos, los usamos para publicidad, entrenamos IA de terceros con ellos ni tomamos decisiones exclusivamente automatizadas con efectos jurídicos o similares significativos.

Información pública y destinatarios

Los contactos y advertencias configurados por el comerciante pueden ser públicos en la tienda; revisa esa divulgación antes de activarla. Shopify conserva productos, metaobjetos y metacampos en la relación del comerciante con Shopify. Google / Firebase presta Firebase Hosting para este sitio estático. El correo del dominio se enruta mediante Hostinger. Los datos necesarios también pueden comunicarse a personal autorizado, asesores o autoridades cuando la ley lo exija.

Almacenamiento y protección

Los contenidos de sesión se cifran en el almacenamiento local gestionado por el operador. Importaciones y registros de cambios son datos operativos legibles, sin cifrado por campo de la aplicación; evita datos personales innecesarios. Los límites por tienda, autenticación oficial y firmas de webhooks protegen los flujos correspondientes. La visualización usa Liquid nativo. No se afirma certificación de seguridad, ausencia absoluta de incidentes ni región cloud de producción. Las descargas quedan en sistemas del comerciante.

Conservación y supresión

Los registros pueden caducar a partir de siete días; la limpieza se ejecuta al usar operaciones, sin plazo garantizado de siete días. La desinstalación verificada elimina sesiones. El manejador shop/redact elimina sesiones locales, filas/operaciones y recibos de la tienda; no elimina descargas del comerciante ni todos los datos conservados por Shopify. El soporte se conserva mientras sea necesario para resolver la consulta y su seguimiento proporcionado, obligaciones legales o defensa de reclamaciones; se revisa su necesidad al cerrar el caso o recibir una solicitud. Los registros necesarios de seguridad y administración siguen criterios limitados a su finalidad. Los datos y copias controlados por proveedores siguen sus condiciones; no prometemos plazos de borrado de logs o copias sin verificar.

Cookies y almacenamiento

Estas páginas estáticas no usan analítica opcional, cookies publicitarias, píxeles de seguimiento ni formularios de pago incrustados. La app guarda el idioma en almacenamiento local y utiliza la sesión autenticada de Shopify. Shopify, el navegador y proveedores de alojamiento/correo realizan sus propios tratamientos técnicos. Puedes borrar preferencias en el navegador; no equivale a borrar registros de la tienda.

Ubicaciones y transferencias

El operador está establecido en España. Shopify, Firebase y Hostinger prestan servicios internacionales; no se promete tratamiento exclusivo en la UE ni un centro de datos de correo concreto. Para transferencias restringidas exigimos una decisión de adecuación o garantías apropiadas, incluidas garantías contractuales cuando sean necesarias. Puedes pedir información sobre las garantías aplicables a support@mindflashstudio.com. Consulta las condiciones de Firebase, el DPA de Hostinger y el DPA de Shopify. Un nuevo backend o finalidad debe evaluarse y reflejarse en los avisos antes de tratar datos personales del comerciante.

Tus derechos

Cuando proceda, puedes solicitar acceso, rectificación, supresión, limitación, portabilidad, oponerte al interés legítimo o retirar el consentimiento cuando sea la base sin afectar a la licitud anterior. Escribe a support@mindflashstudio.com; podemos verificar identidad o autorización de forma proporcionada. Respondemos dentro de los plazos legales e informamos de prórrogas o denegaciones permitidas. Para datos controlados por el comerciante, dirígete a él; colaboramos como encargado. Puedes reclamar ante tu autoridad competente, incluida la AEPD.

Cambios y contacto

Vigente desde el 17 de octubre de 2026. Los cambios importantes de finalidad, destinatarios o condiciones se comunicarán por canales adecuados del servicio o del sitio cuando proceda. Cambiar una política no instala infraestructura ni autoriza cargos. Contacto: support@mindflashstudio.com.